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Résumé 

Nyberg a défini la notion de la non-linéarité presque parfaite (APN) 
pour caractériser les fonctions qui ont la meilleure résistance aux at- 
taques différentielles. Nous montrons ici que pour beaucoup de fonc- 
tions booléennes APN, le nombre de ses variables est borné par une 
expression dépendant du degré de cette fonction. 

English extended abstract 

The vectorial Boolean fonctions are employed in cryptography to 
build block coding algorithms. An important criterion on thèse fonc- 
tions is their résistance to the differential cryptanalysis. Nyberg de- 
fined the notion of almost perfect non-linearity (APN) to study résis- 
tance to the differential attacks. Up to now, the study of fonctions 
APN was especially devoted to the fonction powers. Recently some 
people showed that certain quadratic polynomials were APN. 

Here, we will give a criterion so that a fonction is not almost 
perfectly non-linear. 

H. Janwa showed, by using Weil's bound, that certain cyclic codes 
could not correct two errors. A. Canteaut showed by using the same 
method that the fonctions powers were not APN for a too large value 
of the exponent. We use Lang and Weil's bound and a resuit of 
P. Deligne (or more exactly an improvement given by Ghorpade and 
Lachaud) on the Weil's conjectures about surfaces on finite fields to 
generalize this resuit to many polynomials. We show therefore that 
thèse polynomials cannot be APN if their degrees are too large. We 
study many examples, and make some computation, showing that one 
does not get any new APN fonction for a polynomial on a field with 
at most 512 éléments. 
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1 Introduction 



Les fonctions booléennes vectorielles sont employées dans la cryptographie 
pour construire des algorithmes de chiffrement par bloc. Un critère impor- 
tant sur ces fonctions est une résistance élevée à la cryptanalyse différentielle. 
Nyberg [20] a défini la notion de la non-linéarité presque parfaite (APN) 
qui caractérise les fonctions qui ont la meilleure résistance aux attaques 
différentielles. 

Une fonction booléenne / à m variables est d'autant plus résistante aux 
attaques différentielles que la valeur de S est plus petite où 

S = sup #{x G F™ | f(x + a)+ f(x) = (3). 

Les fonctions APN sont celles qui atteignent la plus petite valeur de 5, c'est- 
à-dire 2. 

Jusqu'ici, l'étude des fonctions APN a surtout été consacrée aux fonctions 
puissances (voir par exemple P ŒH H21 CES])- Récemment l'étude s'est élargie 
à d'autres fonctions, en particulier aux polynômes quadratiques (Pott, Carlet 
et al. [TU [2]) ou à des polynômes sur des petits corps (Dillon [TU]). 

Divers auteurs (Berger, Canteaut, Charpin, Laigle-Chapuy [TJ, Byrne et 
McGuire [3J, Jedlicka [H] ou Voloch [22]) ont démontré l'impossibilité de la 
propriété pour une fonction d'être APN dans certains cas. 

Nous montrons ici que pour beaucoup de fonctions polynomiales APN / 
sur , le nombre m est borné par une expression dépendant du degré de 
/■ 

Nous utilisons pour cela une méthode déjà initiée par H. Janwa qui a 
montré, en utilisant la borne de Weil, que certains codes cycliques ne pou- 
vaient pas corriger deux erreurs [TS]. A. Canteaut a montré en utilisant la 
même méthode que certaines fonctions puissances n'étaient pas APN pour 
une valeur trop grande de l'exposant [5] . Nous avons pu généraliser ce résultat 
à tous les polynômes en utilisant des résultats de Lang-Weil et de P. Deligne 
(ou plus exactement des améliorations, due à Ghorpade et Lachaud) sur les 
conjectures de Weil. 

Nous terminons cette article par l'étude des polynômes de petit degré. 

Une partie de ces résultats a fait l'objet d'une publication partielle pour 
le colloque BFCA08. 
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2 Préliminaires 



Pour a G F™*, l'équation f{x + a) + f{x) = b a évidemment un nombre 
pair de solutions, et en a au moins une pour un b dans F™. D'où la définition 
suivante. 

Définition 2.1 Une fonction f : F™ — ► F™ est APN si et seulement si pour 
tout a E FÎT* et tout b E F% , l'équation 

f(x + a) + f(x)=b 

n'a au plus que 2 solutions. 

2.1 Polynômes équivalents 

Posons q = 2 m . Au lieu de fonctions dans F™, on parlera de polynômes 
dans F g , ce qui est équivalent pour les polynômes de degré au plus 2 m — 1. 

Un polynôme g-affine est un polynôme dont les monômes sont de degré 
ou une puissance de 2. Les propositions suivantes sont claires. 

Proposition 2.1 La classe des fonctions APN est invariante par addition 
d'un polynôme q- affine. 

Nous prendrons désormais pour / une application polynomiale de F2m 
dans lui même qui n'ait pas de termes de degré une puissance de 2 ni de 
terme constant. 

Proposition 2.2 Pour tout a, b et c dans F q le polynôme cf(ax + b) est 
APN si et seulement si le polynôme f l'est. 

2.2 L'équivalence au sens de Carlet-Charpin-Zinoviev 

Carlet, Charpin et Zinoviev ont définit une relation d'équivalence entre 
fonctions booléennes [Sj. Pour une fonction / de F™ dans lui-même on note 
Gj le graphe de la fonction / : 

G f = {{x,f(x))\xeW?}. 

Définition 2.2 On dit que les fonctions f, f : F™ — ► F™ sont équivalentes 
au sens de Carlet- Charpin- Zinoviev (on parle aussi de CCZ équivalence) s'il 
existe une permutation linéaire L : F?,™ - — > F^ 1 telle que L(Gf) = Gp . 

D'après [S] si / et /' sont CCZ équivalentes, alors / est APN si et seulement 
si /' l'est. 
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2.3 Les monômes APN connus 

Il sont décrits dans la monographie de Carlet [7] où on trouvera les 
références des démonstrations. 

Les fonctions /(x) = x d suivantes sont APN sur F 2 m, où d est donné par : 

- d = 2 h + 1 où pgcd(h,m) = 1 (fonctions de Gold). 

- d = 2 2h — 2 h + 1 où pgcd(h, m) = 1 (fonctions de Kasami). 

- d = 2 (jri ~ 1 ^ 2 + 3 avec m impair (fonctions de Welch). 

- d = 2( m " 1 )/ 2 + 2( m - x )/ 4 - 1, où m = 1 (mod. 4), 

d = 2 (m-i)/2 + 2 (3m-i)/4 _ i ) Ù m = 3 (mod. 4) (fonctions de Niho) 

- d = 2 m — 2, pour m impair ; 

- d = 2 4m / 5 + 2 3m / 5 + 2 2m / 5 + 2 m / 5 - 1, où m est divisible par 5 (fonctions 
de Dobbertin). 

Les fonctions de Gold et de Kasami sont les seules connues où d est 
indépendant de m et qui donnent des fonctions APN pour une infinité de 
valeurs de m. 

3 Caractérisation des fonctions APN 

Proposition 3.1 La fonction f : ¥2^ — ► F 2 m est APN si et seulement si la 
surface affine 

f(x ) + /(xi) + f(x 2 ) + f(x + x 1 +x 2 ) = 

a tous ses points rationnels contenus dans la surface (xq + Xi)(x 2 + Xi)(xq + 
x 2 ) = 0. 

Démonstration. - 

Pour que la fonction / : F 2 m — > F 2 ™ soit APN il faut et il suffit que pour 
tout a E a ^ et pour tout (3 G F%, 

#{x G F^ : f(x ) + /(xi) = /? , x + Xi = a} < 2 

c'est-à-dire que pour tout a G F™, a 7^ et pour tout (3 G F™, il n' y ait pas 

4 éléments distincts x , Xi, x 2 , x 3 de F™ qui vérifient 

x + xi = a, /(x ) + /(xi) = /3 
x 2 + x 3 = a, /(x 2 ) + /(x 3 ) = /3 
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Cela revient à dire qu'il n'y a pas 3 éléments distincts Xq, Xi, x 2 de F™ 
qui vérifient 

fM + f{xi) + f(x 2 ) + f(x + Xi + x 2 ) = 

autrement dit que la surface affine 

f(x ) + /(xi) + /(x 2 ) + /(x + X! + x 2 ) = 

a tous ses points rationnels contenus dans la surface (x + Xi)(x 2 + Xi)(xq + 
x 2 ) = 0. 

Avant d'énoncer un corollaire, remarquons que le polynôme f(xo)+f(xi)+ 
f(x 2 ) + f(x + x\ + x 2 ) est divisible par (x + xi)(x 2 + Xi)(x + x 2 ), par 
conséquent le quotient 

f(xp) + f(xi) + f(x 2 ) + f(x + Xi + x 2 ) 
(x + xi)(x 2 + xi)(x + x 2 ) 

définit bien un polynôme de degré d — 3 où d est le degré de /. On vérifie 
facilement que ce polynôme est nul si et seulement si / est un polynôme 
g-affine. 

Corollaire 3.1 Si l'application polynomiale f (de degré d>5) est APN et 
si la surface affine X 

f(x ) + /(si) + f(x 2 ) + f(x + Xi + x 2 ) = 
(x + xi)(x 2 + xx)(x + x 2 ) 

est absolument irréductible, alors la surface projective correspondante X ad- 
met au plus 4((d — 3)ç+ 1) point rationnels, où d est le degré de f et q = 2 m . 

Démonstration. - 

Si / est APN, alors / n'est pas un polynôme g-affme et l'équation ci- 
dessus définit bien une surface de degré plus grand que 2. Si la surface X 
contenait le plan x + X\ = 0, elle serait égale à ce plan puisque la surface X 
est irréductible et serait de degré 1, ce qui est contraire à l'hypothèse. Par 
conséquent, elle coupe le plan x + X\ = suivant une courbe de degré d — 3. 
Cette courbe admet au plus (d — 3)q + 1 points rationnels d'après Serre [2Tj . 
De même pour le plan à l'infini. 

Si / est APN, la surface X n'a pas d'autre points rationnels que ceux de la 
surface (x +Xi)(x 2 +Xi)(x +x 2 ) = 0, qui est réunion du plan x +Xi = et de 
ses symétriques, ou du plan à l'infini. Donc elle admet au plus 4((d — 3)q + 1) 
point rationnels. 
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4 Borne inférieure pour le degré d'un poly- 
nôme APN 



4.1 Une première borne 

Théorème 4.1 Soit f une application polynomiale de F 2 m dans lui même, 
d son degré. Supposons que la surface X d'équation affine 

/(go) + /Oi) + f{x 2 ) + f(Xp + Xi + x 2 ) _ , . 

(x + x 1 )(x 2 + xi)(x + x 2 ) 

soit absolument irréductible. Alors, si d < 0,45g 1 / 4 + 0, 5 et d > 9 , / n'est 
pas APN. 

Démonstration. - 

D'une amélioration d'un résultat de Lang-Weil [19] par Ghorpade-Lachaud 
( p~5l section 11]), on déduit 

\X{¥ 2m ) - q 2 - q - 1| < (d - 4){d - 5)ç 3/2 + 18rf 4 g. 

D'où 

X(W 2m ) > q 2 + q+ l-(d-A){d- 5)ç 3/2 - 18A- 

Par conséquent, si q 2 + q + 1 - (d - 4)(d - 5)g 3/2 - 18d 4 q > 4((d - 3)q + 1), 
alors X(¥ 2 m) > 4((d - 3)g + 1), et donc / n'est pas APN. 
Cette condition s'écrit 

q - {d - 4)(d - 5)ç 1/2 + (-18d 4 - 4d + 13) - 3/ç > 

La condition est vérifiée pour q 1 ! 2 > 13, 51 — 5d+4, 773d 2 si d > 2. Ou encore 
pour d < 0, 45g 1 / 4 + 0, 5 et d > 9. 

4.1.1 Irréductibilité de X 

La proposition suivante donne un critère pour que la surface X soit 
irréductible. 

Proposition 4.1 Soit f une application polynomiale de F 2 ™, dans lui même, 
d son degré. Supposons que la courbe X^ d 'équation 

Xq + xf + %2 + (x + X\ + x 2 ) d _ 
{x + xi){x 2 + xx)(x + x 2 ) 
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soit absolument irréductible. Alors la surface X d'équation (QP est absolument 
irréductible. 

Démonstration. - 

L'intersection de la surface X avec le plan à l'infini a comme équation 
x% + xf + x\ + (x + Xi + x 2 ) d 



(x + x 1 )(x 2 + xi)(x + x 2 ) 







puisque x d est la composante de degré d du polynôme f(x). Puisque la courbe 
est absolument irréductible il en va de même de la surface X donc de X. 

Janwa, McGuire et Wilson [T7] ont étudié la courbe I œ et ont déduit un 
certain nombre de cas où elle est absolument irréductible. 

Proposition 4.2 La courbe X^ est absolument irréductible pour les valeurs 
de d = 3 (mod. 4) et pour les valeurs de d = 5 (mod. 8) et d > 13. 



Remarque 4.1 La proposition 4-1 donne une condition suffisante mais pas 
nécessaire. Voir la section{B 

On peut aussi regarder l'intersection de X avec le plan x 2 = a ou avec le 
plan xi + X2 = a. 

Proposition 4.3 Soit f une application polynomiale de F 2 m dans lui même, 
d son degré. Supposons que la courbe X a d'équation 

f(x ) + f(xi) + f(a) + f(x + x l + a) = 
(x + xi)(a + x 1 )(x + a) 

soit absolument irréductible. Alors la surface X d'équation (TJP est absolument 
irréductible. 

Proposition 4.4 Soit f une application polynomiale de F 2 ™ dans lui même, 
d son degré. Supposons que la courbe Y a d'équation 

F (x y) — ^( Xo ) + f( Xl "> + f( Xl + a ) + f( x o + a ) = 
(x + xi)(x + xi + a) 

soit absolument irréductible. Alors la surface X d'équation (T7J] est absolument 
irréductible. 

C'est la même courbe que Voloch considère dans [22\. 
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4.2 Une deuxième borne 

Sons certaines conditions, on peut obtenir une borne meilleure pour la 
dimension. 

Théorème 4.2 Soit / une application polynomiale de F 2 ™ dans lui même, 
d son degré. Supposons que la surface projective X associée à la surface X 
d'équation affine 

/Oo) + fM + f\x 2 ) + f(x + Xi + x 2 ) _ 
(x + Xi)(x 2 + xi)(x + x 2 ) 

n'ait que des points singuliers isolés. Alors, si d > 10 et d < g 1 / 4 + 4 ; / n'est 
pas APN. 

Démonstration. - 

ème 

Notons bi le % nombre de Betti de X, c'est-à-dire la dimension de l'es- 

cme 

pace de cohomologie £-adique de X à support compact, et b\ le i nombre 
de Betti primitif, égal à bi pour i impair et à bi — 1 pour i pair. 

D'après une amélioration d'un résultat de Deligne [9] par Ghorpade- 
Lachaud corollaire 7.2), on en déduit 

\X(¥ 2 m) -q 2 -q- 1| < b[(2,d-3)q 3/2 + (6 2 (3,d-3) + l)q 

< {d-4){d- 5)q 3/2 + {d 3 - 13d 2 + 57d - 82)q 

D'où 

X(¥ 2m ) >q 2 + q + l-(d-A)(d- 5)q 3/2 - (d 3 - 13d 2 + 57d - 82) q. 
Par conséquent, si 

q 2 + q + 1 - (d - A){d - 5)q 3/2 - (d 3 - 13d 2 + 57d - 82)q > 3{(d - 3)q + 1), 

alors X(¥ 2 m) > 4((d — 3)q + 1), et donc / n'est pas APN. Cette condition 
s'écrit 

q + (-d 2 + 9d- 20)q 1/2 + (-d 3 + 13d 2 - 61d + 95) - - > 0. 

La condition est vérifiée pour q > d A — 16<i 3 + 94d 2 — 228d +173 dès que 
d > 6. Ou encore pour d < g 1 / 4 + 4 dès que d > 10. 
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4.2.1 Non-singularité de 

Théorème 4.3 Soit f une application polynomiale de F 2 ™ dans lui même, 
d son degré. Supposons que la courbe d 'équation 

Xq + x\ + x d 2 + (x + x% + x 2 ) d _ 
(x + x 1 )(x 2 + xi)(x + x 2 ) 

soit lisse. Alors la surface X n'a que des points singuliers isolés. 

Démonstration 

La démonstration du théorème 14. 1 1 montre que X^ est l'intersection de X 
avec l'hyperplan à l'infini. Puisque la courbe X^ est absolument irréductible 
il en va de même de la surface X. 

On peut déduire que la surface X est régulière en codimension 1 (c'est- 
à-dire n'a que des points singuliers isolés) si la courbe X^ est non-singulière 
(cf. Ghorpade-Lachaud [15], corollaire 1.4). 

Janwa, et Wilson [18] ont étudié la courbe X^, et ont déduit un certain 
nombre de cas où elle est non singulière. 

Proposition 4.5 La courbe est non singulière pour les valeurs de d = 
21+1 où 

- I est un entier impair tel qu'il existe un entier r avec 2 r = —1 (mod. /). 

- I est un nombre premier plus grand que 11 tel que l'ordre de 2 modulo 
l soit (l - l)/2. 

En particulier la première condition est satisfaite si l est un nombre premier 
congru à ±3 modulo 8. Parmi les degrés inférieurs à 100, on trouve 7, 11, 19, 
23, 27, 35, 39, 47, 51, 55, 59, 67, 75, 83, 95. 



4.3 La surface X ne peut pas être lisse 

On pourrait se poser la question de savoir si la surface X peut être lisse, 
ce qui améliorerait encore les bornes sur le degré des fonctions APN. Ce ne 
peut être le cas. Soit en effet 

v /(a?o) + f(xi) + f(x 2 ) + f(x + x 1 +x 2 ) 

(j>{x ,Xi,X 2 ) = -, rj rj ; r 

(x + x 1 )(x 2 + xi)(x + x 2 ) 

l'équation affine de la surface X. Les points singuliers de cette surface X sont 
sur les surfaces d'équation (x , xi, x 2 ) = où on note <p' x . la dérivée de (f> 
par rapport à Xj. 
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Lemme 4.1 Le polynôme x\ + Xi divise (f)' xo (xo,Xi,X2) = 0. 
Démonstration 

Il suffit de montrer le lemme pour chaque monôme de /. Si on fait le 
changement de variable X\ + X2 = t, le polynôme (p devient, pour un monôme 
de degré r 



if>(x Q ,xi,t) 



x r + x\ + {xi + ty + (x + ty 

(xq + x 1 )(x + Xi + t)t 
r(xi _1 + Xq" 1 ) + *flf(a;o, 21, t) 



(X + X{){XQ + X!+t) 

où ^(xo, Xi, t) est un polynôme. En dérivant par rapport à xq, cela donne 

r(r - 1)(xq + x r ~ 2 xl) + tg l {x Q ,x 1 ,t) 



^ (^o,a;i,t) 



(x + Xi) 2 (t + X Q + Xi) 2 



où ^(^o, Xi, t) est un polynôme. Cela montre le lemme car r(r — 1) = 
(mod. 2). 

Par conséquent l'intersection de la droite xq = x\ = 22 avec la surface 
affine X est formé de points singuliers de X. 

Si la surface projective X ne rencontre pas la droite en des points à 
distance finie, elle ont un point commun d'ordre d — 3 à l'infini. L'équation 
<j)(u, u, u) = n'a pas de solution, donc <fr(u, u, u) est une constante non-nulle 
a Q . Soit $(xo : Xi : X2 z) l'équation projective de la surface X. Elle est 
égale à z d ~ 3 (j)(f , f, f), donc on a $(1, 1, 1, z) = z d ~ 3 (j){\, ~, \) = z d - 3 a . La 
formule 



x & Xo + X!& Xl + x 2 & X2 + z& z = (d - 3)$(x , Si, 2C2, 2) 

restreinte à la droite xç, = x\ = X2 devient donc zQ' z = [d — 3)z d ~ 3 a , d'où 
&' z — (d — 3)z d ~ 4 ao sur cette droite. Par conséquent $' 2 (1, 1, 1,0) = et le 
point (1, 1,1,0) est bien singulier si d > 5. 
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5 Autres exemples 



5.1 Binômes 

Proposition 5.1 Soient d et r deux entiers tels que d > r > 3, et soit 
f(x) = x d + ax r , avec oGF,. Soit <p s le polynôme 

Xq + x{ + x 2 + (x + Xi + x 2 ) s 
(x + x 1 )(x 2 + xi)(x + x 2 ) 

pour s = d ou r. Supposons que (0^, <f) r ) = 1 et que 

- ou bien 0^ se décompose en facteurs distincts sur ¥ 2 m et r > 5 ; 

- ou bien <p r se décompose en facteurs distincts sur F 2 ™. 
Alors, sid<0, 45g 1 / 4 + 0, 5 et d > 9 , / n'est pas APN. 

Démonstration 

L'équation de la surface X associée à / est 0^+a0 r = 0. Le lemme suivant 
montre que cette surface est irréductible sous les hypothèses faites. 

Lemme 5.1 Soit §(x,y,z) G F 2 m[x,y, z] la somme de deux polynômes ho- 
mogènes, c'est-à-dire $ = $ r + $^ où est homogène de degré i, et r < d. 
Supposons que ($ r , $d) = 1 et que 

- ou bien $ r se décompose en facteurs distincts sur ¥ 2 m et r > 1 ; 

- ou bien &d se décompose en facteurs distincts sur F 2 m et r > 0. 
Alors $ est absolument irréductible sur¥ 2 m. 

Démonstration - 

On fait le même raisonnement que Byrne et McGuire dans l'article (3j 
lemme 2]. La preuve fonctionne aussi dans le cas des polynômes à trois va- 
riables. Elle fonctionne aussi dans le deuxième cas du lemme ($d se décompose 
en facteurs distincts sur F 2 m et r > 0). 

Par exemple, la proposition 15.11 montre que le polynôme x 13 + ax 7 avec 
a 7^ ne peut être APN que si m < 19, car le polynôme <frj est irréductible 
et ne divise pas 0i 3 d'après [15] . 
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On a aussi la proposition suivante due pour l'essentiel à F. Voloch. 

Proposition 5.2 Soit f(x) = x d + cx r , où c G F^, r < d sont des entiers, 
non tous les deux pairs, et non plus une puissance de 2 et tels que (d— l,r — 1) 
soit une puissance de 2. Alors, si d < 0,45g 1 / 4 + 0, 5 et d > 9 , / n'est pas 
APN. 

Démonstration - 

F. Voloch a montré dans [22] que ces hypothèses impliquaient que la 
courbe 

p/ x \ f( x o) + f( x i) + f( x i + Q ) + f( x o + Q ) 
(x + x 1 )(x + xi + a) 

est irréductible dans F 2 [x, y, a]. 

Remarque 5.1 L'énoncé de cette proposition l22\ Theorem 3] supposait que 
r et d étaient premiers entre eux. F. Voloch m 'a communiqué que ce n'était 
pas nécessaire. 

5.2 Polynômes de degré 3 ou 5 

D'après la proposition 12.11 il suffit de regarder les polynômes de la forme 
a$x 5 + a^x 3 . Ces polynômes sont combinaison linéaires de plusieurs monômes 
de la forme x T+1 et ils ne peuvent pas être APN d'après [T] sauf si 03 ou a$ 
est nul, auquel cas ce sont des fonctions de Gold. 

5.3 Polynômes de degré 6 

Proposition 5.3 Soit f(x) = x 6 + a$x 5 + a 3 x 3 un polynôme de degré 6. Le 
polynôme f est APN si et seulement si 03 = a 5 = 0. i7 est alors équivalent 
à un fonction de Gold. 

Démonstration - 

Il est facile de vérifier que la surface X associée ne contient un hyperplan 
que si a 3 = ajj. Donc elle est absolument irréductible, sauf si 03 = 05. Dans ce 
cas-ci, on vérifie que la surface X se décompose en 3 hyperplans d'équation 
^0 + ^2 + 05 = 0, Xq + X\ + a 5 = 0, a 5 + X\ + x 2 = et la fonction / n'est pas 
APN si a 5 7^ 0, d'après la proposition 13.11 
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Si a% 7^ a\ et 03 = 0, on a donc f(x) = x 6 + a 5 x 5 . Comme a 5 7^ 0, on 
se ramène par une transformation affine (cf. proposition 12. 2p à a^ G f{a^x) = 
x 6 + x 5 . Des points de la surface affine X sont alors 



avec À G F q — F 2 . Si m > 3, ils ne sont pas sur la surface d'équation (x + 
Xi)(x 2 + Xi)(x + x 2 ) = 0, donc la fonction f(x) = x 6 + a 5 x 5 avec a 5 7^ 
n'est jamais APN, d'après la proposition 13.11 

Si a 3 7^ a| et si, de plus, a 3 7^ 0, alors la surface X n'a que des singu- 
larités isolées et la fonction / ne peut être APN que si m < 4 d'après la 
démonstration du théorème 14.21 D'après [1], ces fonctions ne peuvent pas 
être APN. 

5.4 Polynômes de degré 7 

Proposition 5.4 Soit f un polynôme de degré 7. Pour m > 3, le polynôme 
f ne peut être APN que s'il est CCZ- équivalent au polynôme x 7 sur F32. i7 
est alors équivalent à un fonction de Welsh. 

Démonstration - 

Le théorème 14.31 et la proposition 14.51 montrent que la surface X n'a que 
des points singuliers isolés. D'après la démonstration du théorème 14.21 on en 
déduit que / ne peut être APN que si m < 6. La proposition s'ensuit, d'après 
[4J et avec une recherche exhaustive pour m = 6. 

5.5 Polynômes de degré 9 

Proposition 5.5 Soit f un polynôme de degré 9. Le polynôme f ne peut être 
APN pour une infinité de m que s'il est équivalent au polynôme x 9 . Il est alors 
CCZ- équivalent à un fonction de Gold. Autrement le polynôme f ne peut être 
APN que pour m = 6 et il est égal à une fonction f = x 9 + a 6 x 6 + a 3 x 3 ou à 
une fonction CCZ- équivalente. 

Démonstration - 

On peut se limiter grce aux proposition 12. Il et 12.21 aux polynômes 




f(x) = x 9 + a 7 x 7 + a 6 x 6 + a 5 x 5 + a 3 x 3 . 
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Si a? = 0, on obtient 



f(x) = x 9 + a e x 6 + a 5 x 5 + a 3 x 3 . 

Si, de plus, a 6 = 0, on obtient un polynôme f(x) = x 9 + a 5 x 5 + a 3 x 3 dont 
tous les degrés des monômes sont de la forme 2 r + 1. D'après [T] il ne peut 
par être APN, sauf si c'est un monôme. Si ^ 0, on peut réduire l'étude, 
grce à la proposition 12.21 aux polynômes f(x) = x 9 + a^x 6 + x 5 + a 3 x 3 et 

f = X 9 + CIqX 6 + CL 3 X 3 . 

Si a-j 7^ on obtient, d'après les mêmes propositions le polynôme 

f(x) = x 9 + x 1 + a 5 x 5 + a 3 x 3 . 

Pour f(x) = x 9 + x 7 + a 5 x 5 + a 3 x 3 , on vérifie aisément que la surface X n'a 
que des singularités isolées (voir ci-dessous). La fonction / ne peut être APN 
que si m < 13, d'après la démonstration du théorème 14.21 La fonction x 9 
est un fonction de Gold. Pour f(x) = x 9 + clqx 6 + a 3 x 3 avec a 3 = ag ^ la 
fonction / ne peut être APN ; pour f(x) = x 9 + a 6 x 6 + a$x 5 + a 3 x 3 avec a 3 , 
a 5 ou as non nuls, la fonction / ne peut être APN que si m < 8 (voir 15.5.2]) . 
Un examen exhaustif des cas restant montre la proposition. La seule fonction 
APN supplémentaire que l'on trouve est une fonction / = x 9 + a 6 x 6 + 03a; 3 
pour m = 6 déjà obtenue par Dillon [TU] . 

5.5.1 Points singuliers de X associé à x 9 + x 7 + a^x 5 + a 3 x 3 . 

La surface X a pour équation projective B 6 + B^z 2 + a 5 B 2 z i + a 3 z 6 où 
les Bi sont des polynômes homogènes de degré % en x ,Xi,x 2 et ce sont 
les équations des courbes X^ correspondantes aux degrés i. Par [TB] , les 
polynômes B ë et B 2 sont des équations de réunions de droites passant par le 
point (1:1:1), définies sur F 8 et F 4 et le polynôme _B 4 est l'équation d'une 
courbe irréductible. D'après le calcul des dérivées de X, on étudie plusieurs 
cas. 

Cas n° 1 : xq = Xi = x 2 - Les points de la surface X qui sont sur cette 
droite sont ceux qui vérifient x^ + a 3 z 4 = ou z = 0. 

Cas n° 2 : X\ = x 2 . Les points singuliers de la surface X qui sont sur ce 
plan sont ceux qui vérifient Xq + x\ + x x 2 z 2 + a^z 4 = et x$ + x\x\ + x\x\ + 
x\ + XqZ 2 + x\x\z 2 + x\z 2 + a^x^z 4 + a 5 x 2 z 4 + a 3 z 6 = qui est 2 fois la courbe 
(xq + x 2 ) 3 + (xq + x x 2 + x 2 )z + a 5 (x + x 2 )z 2 + a 3 z 3 = 0. Un changement 
de variable s = x + x 2 donne, pour z = 1 : s 4 + x (xq + s) + a 5 = 
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et s 3 + s 2 + x (s + x ) + a 5 s + a 3 = qui sont deux courbes elliptiques 
distinctes. Les deux courbes ne se coupent qu'en un nombre fini de points. 
Cas n° 3 : Xq ^ X\ ^ x 2 ^ Xq. 

Les points singuliers de la surface X sont ceux qui vérifient 

a 5 + xix 2 + B%(x ,xi,X2) = 
< a 5 + x X2 + B%(x ,xi, x 2 ) = 
k a 5 +x 1 x + B^(x ,x 1 ,x 2 ) = 

donc, par soustraction, qui vérifient 

(xi + x )x 2 = 
< (x 2 + xi)x = 
(x + x 2 )xi = 

D'après l'hypothèse, on a donc xq = x\ = x 2 , donc on n'a rien de mieux. 

5.5.2 Surface associée à x 9 + ciqx 6 + 05X5 + a 3 x 3 . 

Si a 3 = a 5 = a 6 = 0, la fonction x 9 est une fonction de Gold. Supposons 
que l'un de ces coefficient soit non nul. 

La surface X a pour équation projective Bq + a 6 B 3 z 3 + a^B 2 z 4 + a 3 z 6 
où les Bi sont comme plus haut. L'intersection de la surface X avec le plan 
x 2 = est la courbe Y d'équation affine 

(f>(x , x u 0) = B 6 (x , x 1 , 0) + a 6 B 3 (x , x u 0) + a 5 B 2 (x , x u 0) + a 3 

avec Bq{xq,x u &) = Up &a -vt( x o + fai), £3(^0, 0) = x Xi(x + x{) et 
i? 2 (x , Xi, 0) = (x + axi)(x + a 2 Xi) où a G F 4 - F 2 . 

Les raisonnements de Byrne et McGuire pour prouver le lemme 2 dans [3] 
peuvent s'appliquer. On trouve ainsi que le seul cas où 0(xo,xi,O) pourrait 
être réductible est : 

0(x o , zi, 0) = (P 3 + P ) (Q3 + Qo) = P3Q3 + P3Q0 + P0Q3 + P0Q0 

où les p et les Qi soient des polynômes homogènes de degré i. De plus le 
fait que P3Q0 + P0Q3 = aeB 3 (xo, Xi, 0) implique que P 3 = (x + (3xi)(x + 
/3 2 £i)(x + /3 4 xi), Q 3 = (x + (3 3 xi)(x Q + /3 5 £i)(x + /3 6 xi), et que P = Q - 
Cela implique déjà que si 05 7^ 0, la courbe Y est indécomposable. 

On trouve donc que le seul cas où la courbe Y est réductible est le cas où 
a 3 = dg et a 5 = 0. Dans ce cas, la surface X se décompose en X = Xi U X 2 , 
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où Xi a pour équation Xq + XqXi + x\ + x\x 2 + £0^2 + x\ + a 6 et A 2 a 
pour équation Xq + x$x\ + x\ + x\x 2 + X\x\ + x\ + a 6 = 0. L'intersection 
de la surface X\ avec le plan x 2 = est une courbe elliptique d'équation 
affine 1 + x\ + x xf + x\ = 0. Elle ne peut rencontrer les droites X\ = 0, 
x 2 = 0, Xi + x 3 = ou la droite à l'infini qu'en 3 points chacune. Or elle a 
au moins 1 + q — 2^/q points rationnels d'après la borne de Hasse-Weil, ce 
qui prouve que la surface affine Xi a des points rationnels en dehors de la 
surface (xo + ^iX^ + ^iX^o + a^) = pour l+q — 2^/q > 12. Par conséquent, 
f(x) = x 9 + a 6 x 6 + agX 3 n'est pas APN pour m > 5. Pour m < 4, le calcul 
exhaustif montre que l'on obtient pas de nouvelles fonctions APN (cf. [1]). 

Dans le cas où la courbe Y est irréductible, elle a au plus 1 + q — 20 ^/q 
points rationnels d'après le corollaire 7.4 de [13] . Si la fonction / est APN, 
la courbe projective Y doit avoir tous ses points rationnels contenus dans la 
courbe réunion de 4 droites x$xi(xq + x\)z = 0. Elle recoupe chaque droite 
en 6 points au plus, donc elle doit avoir au plus 24 points. Cela n'est possible 
que si m < 8. 

6 Applications numériques 

Quand la surface X est irréductible, on obtient que la fonction / ne peut 
être APN que si m < m max où m max est donné par le tableau suivant. 



d< 


7 


9 


10 


12 


15 


17 


21 


23 


29 


36 


41 


49 


50 


70 


83 




15 


16 


17 


18 


19 


20 


21 


22 


23 


24 


25 


26 


27 


28 


29 



Quand la surface X est de plus à singularités isolées, on obtient que la 
fonction / ne peut être APN que si m < m max où m max est donné par le 
tableau suivant. 



d < 


7 


9 


10 


12 


13 


15 


17 


20 


23 


26 


30 


36 


42 


49 


57 




6 


9 


10 


11 


12 


13 


14 


15 


16 


17 


18 


19 


20 


21 


22 
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